Microsoft: 64-bit Windows verwart virussen
17-11-2009,11:33 door
Uit het Security Intelligence Report van Microsoft blijkt dat op 64-bit Windows de minste hoeveelheid malware werd aangetroffen. "Helaas zijn er toch nog veel dreigingen waar Windows 64-bit mee te maken heeft." Eén van de features is de WOW64, wat staat voor Windows On Windows 64. Het emuleert een 32-bit Windows omgeving, om zo bepaalde software toch nog te kunnen draaien. Handig voor applicaties die niet met 64-bit compatibel zijn, maar het geeft ook kwaadaardige code de mogelijkheid om schade aan de computer aan te richten. De impact is echter beperkt, aangezien ze in een geemuleerde omgeving draaien en niet de 64-bit processen kunnen zien.
Verward
"Computervirussen zijn erg verward door 64-bit." De afgelopen maanden ontdekte de softwaregigant verschillende 64-bit bestanden die door 32-bit virussen besmet waren. "Hoewel een 32-bit virus alleen 32-bit processen kan zien, kan het helaas wel het bestandssysteem zien en met bestanden knoeien die het daar aantreft." De 32-bit code in een 64-bit binary zal tijdens het uitvoeren meteen crashen. "Dus zelfs 64-bit Windows heeft ook bescherming tegen malware nodig." Zo zijn er twee programma's voor 64-bit om systemen om afstand mee te besturen. Verder zijn er verschillende 64-bit hackingtools verschenen.
"Over het geheel genomen is 64-bit malware nog steeds zeer bijzonder in het wild, en de aanvullende bescherming in Windows 64-bit maakt het lastiger voor malware om de overstap naar 64-bit te maken dan het voor PC gebruikers met Windows 7 is."








Gerelateerde artikelen:
Tags:

